Microsoft з питань безпеки: оновлення для виконання Microsoft EAP, який дозволяє використовувати TLS: 14 жовтня квітня 2014 р.

ВСТУП

Корпорація Майкрософт випустила із безпеки про цю проблему для ФАХІВЦІВ з інформаційних технологій. У ній міститься додаткова інформація, пов'язана з безпекою. Щоб переглянути пораду з питань безпеки, перейдіть на веб-сайт корпорації Майкрософт:

https://technet.microsoft.com/security/advisory/2977292

Додаткові відомості

Зазначені нижче файли можна завантажити в центрі завантажень Microsoft.

Додаткові відомості

Корпорація Майкрософт сповістила про наявність оновлення для підтримуваних версій ОС Windows 7, Windows Server 2008 R2, Windows 8, Windows 8,1, Windows Server 2012, Windows Server 2012 R2 і Windows RT для виконання Microsoft розширювана протокол перевірки автентичності (EAP), яка дозволяє використовувати з транспортний рівень безпеки TLS 1.1 або 1.2, шляхом внесення змін до системного реєстру. Щоб увімкнути TLS, після інсталяції цього поновлення безпеки, потрібно додати параметр DWORD з іменем TlsVersion на такий підрозділ реєстру:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
Значення цього параметра реєстру може бути 0xC0, 0x300, 0xC00 або будь-якої комбінації OR'ed ці значення, якщо ви бажаєте підтримує кілька версій в TLS. Налаштування можна зробити на EAP клієнт і сервер EAP.

Примітка Якщо EAP клієнт і сервер EAP неправильно так, щоб не синхронізації настроєно на TLS версії, автентифікації не вдасться, і користувач може призвести до втрати підключення до мережі. Таким чином, ми рекомендуємо, що лише адміністратори застосувати, і що перевіряються параметри до розгортання.

Користувач може вручну вибрати TLS номер версії, якщо сервер підтримує, TLS відповідну версію.

Увага! Цей розділ, спосіб або завдання містить вказівки про внесення змін до реєстру. Проте серйозні проблеми можуть виникнути, якщо внесені зміни до реєстру неправильні. Таким чином, переконайтеся, що ретельно виконані такі дії. Для додаткового захисту створіть резервну копію реєстру перед внесенням змін. Після цього можна відновити реєстр, якщо виникає проблема. Щоб отримати додаткові відомості про резервне копіювання та відновлення реєстру клацніть номер статті в базі знань Microsoft:

322756 Резервне копіювання та відновлення реєстру в ОС Windows
Щоб додати цих розділів реєстру, виконайте такі дії:

1. Натисніть кнопку Пуск, натисніть запустити, введіть regedit у полі " Відкрити " і натисніть кнопку OK.

2. Знайдіть і клацніть такий підрозділ реєстру:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. У меню Edit виберіть Створити і потім натисніть параметр DWORD.

4. Введіть ім'я параметра DWORD TlsVersion і натисніть клавішу Enter.

5. TlsVersion, клацніть правою кнопкою миші та виберіть команду змінити.

6. У полі " значення " використовуйте наведені нижче значення для різних версій TLS і натисніть кнопку OK.
   

   TLS версії.	Значення DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   Будь-якої комбінації OR'ed цих значень, дає змогу відповідні протоколи. За промовчанням увімкнуто TLS 1.0. Настроєно неприпустиме значення буде використовуватися TLS 1.0.

7. Закрийте редактор реєстру і потім перезавантаження комп'ютера або перезапуску служби EapHost.

ВІДОМОСТІ ПРО ФАЙЛИ

Англійська (США) версія цього оновлення програмного забезпечення інсталює файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу для цих файлів на локальному комп'ютері відображаються відповідно до настройок місцевого часу та з урахуванням вашого поточного літнього часу (DST). Крім того, значення дати й часу можуть змінюватися після виконання певних дій із файлами.